Чим США відрізняються від ЄС

У ЄС базовий рівень задає один регламент. У Сполучених Штатах немає всеосяжного федерального закону про конфіденційність, що охоплював би загальне відстеження на сайтах, тому дедалі більше окремих штатів ухвалили власні. Першою була Каліфорнія, а багато інших пішли за нею із законами, які схожі, але не ідентичні.

Для видавця з загальнонаціональною аудиторією практичне питання звучить не «який один закон застосовується?», а «який спільний набір дій працює в усіх із них?».

Opt-out чи opt-in: головна відмінність

Більшість європейських підходів виходить з opt-in: жодного відстеження, доки користувач не погодиться. Більшість законів штатів США виходить з opt-out: ви можете обробляти звичайні персональні дані, але мусите повідомити людям, що ви робите, і дати їм змогу припинити певні дії.

• Таргетована реклама — користувачі, як правило, мають право на відмову.
• Продаж або передавання персональних даних — користувачі, як правило, мають право на відмову.
• Профілювання — багато законів дають право на відмову від профілювання, що використовується для значущих рішень.
• Чутливі дані — більшість цих законів вимагає згоди opt-in перед їх обробкою, і саме тут модель перевертається.

Завжди перевіряйте точні формулювання для штатів, звідки у вас реальний трафік, бо визначення «чутливих даних» і «продажу» різняться.

Що спільного в цих законів

Попри відмінності, одні й ті самі елементи повторюються знову і знову:

1. Зрозуміле, доступне повідомлення про конфіденційність з описом категорій даних, цілей і одержувачів.
2. Помітний спосіб відмови від таргетованої реклами та продажу чи передавання даних, наприклад посилання у футері.
3. Врахування сигналів уподобань opt-out у штатах, де це вимагається, наприклад Global Privacy Control.
4. Процес обробки запитів споживачів: доступ, видалення та виправлення.
5. Договори з постачальниками, які обробляють дані від вашого імені.

Сигнали opt-out стають обов’язковими

Кілька штатів вимагають, щоб компанії вважали універсальний сигнал відмови на рівні браузера чинним запитом на відмову. На практиці це означає: якщо браузер відвідувача надсилає сигнал Global Privacy Control, ваш сайт має застосувати відмову автоматично, не просячи відвідувача натискати щось іще.

Технічний наслідок простий: ваша логіка згоди має зчитувати сигнал до завантаження рекламних і аналітичних тегів, а в конфігурації тегів має бути стан, що відповідає «відмову оформлено».

Порогові значення та застосовність

Багато законів штатів застосовуються лише вище певних порогів, наприклад за кількістю мешканців, чиї дані ви обробляєте, або за часткою виручки від продажу даних. Пороги різняться й змінюються з часом, тому не вважайте, що невеликий видавець автоматично поза сферою дії. Попросіть юриста підтвердити, які закони застосовуються до вашого бізнесу.

Передавання вибору рекламним ланцюгом

Для рекламних видавців збір вибору користувача — лише половина справи. Вибір має дійти до ваших рекламних партнерів. Для цього створено Global Privacy Platform (GPP) від IAB: він несе національний розділ США та розділи окремих штатів в одному сигналі, щоб постачальники рекламних технологій могли прочитати статус користувача. Якщо ваш стек досі спирається на старі сигнали окремих штатів, плануйте перехід на єдиний підхід, коли з’являтимуться нові штати.

Практична операційна модель

1. Складіть список штатів, звідки у вас значущий трафік.
2. Оберіть найсуворішу спільну поведінку і застосовуйте її повсюдно, якщо цінуєте простоту, або локалізуйте за штатами, якщо потрібно зберегти дохід.
3. Розмістіть постійну точку входу для відмови на кожній сторінці.
4. Перевірте, що відмова й сигнал браузера справді зупиняють відповідні теги.
5. Зберігайте записи про зроблений користувачами вибір.
6. Переглядайте список чинних законів за регулярним графіком, оскільки з’являються нові.

Де місце FlexyConsent

FlexyConsent підтримує IAB GPP v1.1 з національним розділом США та 16 законами штатів США, тож вибір користувача про відмову можна передати вашим рекламним партнерам в одному стандартному сигналі. Банер доступний 57 мовами, що допомагає з іспаномовною та іншою багатомовною аудиторією в США. Це інструмент для збору та передавання вибору; що саме має робити ваш бізнес за кожним законом — питання для вашої юридичної консультації.

Головне

• Закони штатів США здебільшого побудовані на opt-out, а для чутливих даних — на opt-in.
• Спільна основа: повідомлення, помітна відмова, врахування сигналів відмови й обробка запитів споживачів.
• Зчитуйте сигнали відмови до спрацювання тегів, а не після.
• Використовуйте єдиний сигнал, як-от GPP, щоб передавати вибір рекламним партнерам.
• Перевіряйте застосовність і пороги з юристом та переглядайте їх регулярно.